Rubrik 推出 Agent Identity 实现按工具调用的 AI agent 访问治理

Rubrik 推出（2026 年 8 月 4 日，黑帽大会）Rubrik Agent Identity，扩展 Agent Cloud 支持在 MCP 网关处签发的限定范围、短期按工具调用访问令牌，通过其 SAGE 引擎进行行为意图分析，以及与 Okta/Entra ID 的集成加上 Agent Rewind 以用于反转未授权 agent 操作。

通过在单个工具调用级别而非会话级别强制执行授权，消除了 AI agent 的永久权限，解决 Rubrik 自身发现的 86% 的安全领导者预期 agent 在一年内会超过防护的问题。

通过 Rubrik Agent Cloud 运行 Claude/Anthropic agent 部署的团队应该进行评估；身份/PAM 团队通常应该关注这种按调用强制执行的模式。